Дали вашиот Apple Watch ја користи VPN врската на iPhone?

Часовникот нема VPN поставување што можете да го отворите, и тоа е првото нешто што треба да се разбере. Целата VPN конфигурација живее на спарениот iPhone, во профил или внатре во Network Extension на некоја апликација. Дали сообраќајот на часовникот навистина поминува низ тој тунел зависи од тоа која врска ја користи часовникот во тој момент. Овој единствен факт ги објаснува повеќето збунувачки извештаи за часовник што продолжува да работи додека телефонот е на VPN, или обратно.

watchOS нема VPN клиент кон кој може да се покаже

watchOS доаѓа без екран за конфигурација на VPN, па нема тунел за секој часовник што би го вклучиле или дебагирале. Профилот инсталиран на iPhone важи за iPhone, а часовникот наследува однесување само преку патеките што ги делат двата уреда. Секое тврдење за VPN поставување на часовникот сметајте го како знак дека лицето го опишува екранот на телефонот.

Затоа MDM тимовите не можат да турнат VPN товар на часовник како што туркаат на телефон.

Она што часовникот го има е збир на транспортни патеки и постојано избира меѓу нив: Bluetooth до блискиот телефон, компатибилна Wi-Fi мрежа за која има акредитиви, или мобилна врска на модел со план. Секој избор менува кој ги носи пакетите, а тоа е делот што е важен за вашиот тунел.

Bluetooth: телефонот ги носи пакетите

Кога телефонот е близу, часовникот претпочита Bluetooth бидејќи троши далеку помалку енергија од Wi-Fi или мобилна врска. Податоците од апликација на часовникот излегуваат преку таа врска, пристигнуваат на телефонот и потоа ги следат правилата за рутирање и тунел на телефонот како и секој друг сообраќај што телефонот го создава или препраќа. Во таа состојба VPN-от на телефонот е навистина на патот. Затоа апликација на часовникот може да не успее додека тунелот е вклучен, иако часовникот никогаш не отворил сопствена врска.

Тоа препраќање не е исто како часовникот да се приклучи на тунелот. Тунелот и припаѓа на мрежната стек на телефонот, а часовникот нема никаков поглед кон него: нема доделување адреса, нема сопствени рути, нема статус на тунел за читање. Нема да го најдете сообраќајот на часовникот како одделна сесија внатре во тунелот.

Корисен тест е да го исклучите Bluetooth само на телефонот и да го повторите дејството што не успева. Ако почне да работи, патеката беше препраќањето преку телефонот.

Wi-Fi и мобилна врска: часовникот излегува од тунелот

Ако Bluetooth излезе од дофат или се исклучи, часовникот пробува компатибилна Wi-Fi мрежа што веќе ја знае, а мобилен модел со услуга може да се врати на операторот. Водичот за поврзување на часовникот на Apple го опишува тој редослед и забележува дека иконата за Wi-Fi значи дека часовникот е на Wi-Fi, а не дека разговара со iPhone. Сообраќајот на тие патеки завршува на часовникот, не на телефонот.

Значи тунелот на телефонот не се протега дотаму. Сопствените врски на часовникот ги создава watchOS, со радијата на часовникот и акредитивите што ги има, а телефонот не ги препраќа. Ова е случајот кога строг VPN за целиот сообраќај на телефонот може беспрекорно да работи додека апликација на часовникот сепак стигнува до интернет.

Спротивната жалба е почеста: апликација на часовникот не успева кога ќе се крене тунелот на телефонот.

Што покрива includeAllNetworks, а што не

Документацијата на Apple за рутирање за Network Extension ги наведува комуникацијата со придружни уреди, вклучително сообраќајот кон Apple Watch, меѓу исклучоците што ги издвојува кога го опишува includeAllNetworks. Намерата е широк тунел да не ја прекине локалната врска меѓу двата уреда. Читајте го тоа тесно: штити го каналот на придружниот уред, не секоја услуга што апликација на часовникот може да ја повика.

Тој исто така не сертифицира ниту еден конкретен VPN производ и не кажува ништо за тоа која транспортна патека ја избрал часовникот во моментот на дефектот. Доцна пристигнато известување не е доказ дека тунелот го отфрлил.

Исклучокот, исто така, не го претвора часовникот на сопствен Wi-Fi или мобилна врска во клиент внатре во тунелот. Ако ви треба таа гаранција, тунелот мора да заврши таму каде што сообраќајот на часовникот навистина поминува, а телефонот не е на таа патека.

Прочитајте ја патеката пред да го промените профилот

Пред да ја допрете VPN конфигурацијата, запишете три работи: врската што ја пријавува часовникот (телефон, Wi-Fi или мобилна), дали телефонот е во дофат на Bluetooth, и едно именувано дејство што не успева. Потоа повторете го тоа дејство со непроменета патека и исклучен VPN, ако политиката дозволува. Резултат што се појавува само со кренат тунел е проблем на тунелот, а резултат што се појавува во двата случаи не е.

Држете ги двата уреда на исто место во двете обиди, инаку ја мерите просторијата, а не тунелот.

Кога дефектот ја преживува таа споредба, корисниот извештај до мрежен администратор е тесен: оваа апликација, ова дејство, оваа транспортна патека, тунел вклучен и исклучен. Општите тврдења за некомпатибилност на часовник и VPN не можат да се проверат и обично кријат captive портал или блокирана услуга зад тврдење за радиото.